| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-1016 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/netfilter/nf_tables_core.c:nft_do_chain 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 결함은 적절한 전제 조건을 처리하지 못해 발생하며, 로컬 권한이 없는 공격자가 커널 정보를 유출할 수 있게 합니다.
|
2022-08-29 | 2026-06-17 04:21 |
| CVE-2022-1184 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 파일 시스템 하위 구성 요소인 fs/ext4/namei.c:dx_insert_block()에서 Use-After-Free 취약점이 발견되었습니다. 이 결함은 사용자 권한을 가진 로컬 공격자가 시스템의 서비스 거부(DoS) 상태를 유발할 수 있게 합니다.
|
2022-08-29 | 2026-10-14 13:17 |
| CVE-2022-1198 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 6pack 드라이버(drivers/net/hamradio/6pack.c)에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 사용자 공간에서 6pack 드라이버를 통해 AX25 장치를 시뮬레이션함으로써 리눅스 커널을 충돌시킬 수 있습니다.
|
2022-08-29 | 2026-06-17 04:21 |
| CVE-2022-1204 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Amateur Radio AX.25 프로토콜 기능에서 사용 후 해제(use-after-free) 취약점이 발견되었습니다. 이 결함은 사용자가 해당 프로토콜로 연결하는 과정에서 발생하며, 로컬 사용자가 시스템을 충돌시킬 수 있습니다.
|
2022-08-29 | 2026-06-17 04:22 |
| CVE-2022-0480 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 fs/locks.c 내 filelock_init 함수에서 결함이 발견되었습니다. 이 문제는 memcg가 POSIX 파일 잠금의 수를 제한하지 못해 호스트 메모리 고갈을 초래할 수 있습니다.
|
2022-08-29 | 2026-06-17 04:20 |
| CVE-2022-0171 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM SEV API에서 결함이 발견되었습니다. AMD CPU의 SEV 기능을 지원하는 환경에서 루트 권한이 없는 호스트 사용자 수준의 애플리케이션이 기밀 게스트 VM 인스턴스를 생성함으로써 호스트 커널을 충돌시킬 수 있습니다.
|
2022-08-26 | 2026-11-02 19:17 |
| CVE-2021-3669 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널에서 공유 메모리 사용량을 측정할 때, 공유 메모리 세그먼트 수가 매우 많을 경우 성능이 저하되는 결함이 발견되었습니다. 이로 인해 시스템 자원이 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2022-08-26 | 2026-06-17 04:05 |
| CVE-2022-2980 | MEDIUM | 5.5 | - |
GitHub의 vim/vim 저장소 9.0.0259 이전 버전에 NULL 포인터 역참조 취약점이 존재합니다. 이 결함으로 인해 프로그램이 비정상 종료되거나 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2022-08-25 | 2026-11-02 22:17 |
| CVE-2021-4218 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SVC RDMA 카운터 읽기 구현 과정에서 결함이 발견되었습니다. 로컬 권한을 가진 공격자가 sysctl을 통해 카운터를 읽을 경우 시스템 패닉을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다. 이 문제는 CentOS 및 RHEL 시스템에 국한되어 발생합니다.
|
2022-08-24 | 2026-06-17 04:19 |
| CVE-2021-3736 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 VFIO 매개 장치(Mediated devices) 내 mbochs_ioctl 함수에서 메모리 누수 결함이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 커널 내부 정보를 유출할 수 있습니다.
|
2022-08-23 | 2026-06-17 04:05 |
| CVE-2021-3759 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 memcg 서브시스템 내 ipc 기능에서 메모리 오버플로 취약점이 발견되었습니다. 사용자가 semget 함수를 반복 호출하여 세마포어를 생성할 때 발생하며, 로컬 사용자가 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 시스템 가용성에 가장 큰 위협을 미칩니다.
|
2022-08-23 | 2026-10-14 10:17 |
| CVE-2021-3764 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ccp_run_aes_gcm_cmd() 함수에서 메모리 누수 결함이 발견되었습니다. 공격자가 이를 악용할 경우 시스템 가용성을 저해하는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2022-08-23 | 2026-06-17 04:05 |
| CVE-2022-2923 | MEDIUM | 5.5 | - |
GitHub의 vim/vim 저장소에서 9.0.0240 이전 버전에 NULL 포인터 역참조 취약점이 존재합니다. 이 결함으로 인해 프로그램이 비정상 종료되거나 서비스 거부 상태에 빠질 수 있습니다.
|
2022-08-22 | 2026-11-02 22:17 |
| CVE-2022-2873 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel iSMT SMBus 호스트 컨트롤러 드라이버에서 경계 외 메모리 접근 결함이 발견되었습니다. 공격자가 악의적인 입력 데이터를 사용하여 I2C_SMBUS ioctl을 호출할 경우 시스템이 충돌할 수 있습니다.
|
2022-08-22 | 2026-06-17 04:42 |
| CVE-2021-3659 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IEEE 802.15.4 무선 네트워킹 서브시스템에서 LR-WPAN 연결을 종료할 때 NULL 포인터 역참조 결함이 발견되었습니다. 이 취약점을 통해 로컬 사용자가 시스템을 충돌시켜 가용성을 저해할 수 있습니다.
|
2022-08-22 | 2026-06-17 04:05 |
| CVE-2022-36233 | MEDIUM | 5.5 | Apache HTTP Server |
Tenda AC9 V15.03.2.13 버전의 httpd 서비스 내 form_fast_setting_wifi_set 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템을 중단시키거나 임의의 코드를 실행할 수 있습니다.
|
2022-08-19 | 2026-07-09 01:17 |
| CVE-2022-2874 | MEDIUM | 5.5 | - |
GitHub의 vim/vim 저장소 9.0.0224 이전 버전에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점을 악용하면 프로그램이 비정상 종료되거나 서비스 거부 상태가 될 수 있습니다.
|
2022-08-18 | 2026-11-02 22:17 |
| CVE-2022-37439 | MEDIUM | 5.5 | Splunk Enterprise |
Splunk Enterprise 및 Universal Forwarder의 특정 버전에서 파일 모니터링 입력을 통해 특수하게 제작된 ZIP 파일을 인덱싱할 경우 애플리케이션이 충돌할 수 있습니다. 애플리케이션을 재시작하려는 시도 또한 충돌을 유발하며, 이를 해결하려면 악성 파일을 수동으로 제거해야 합니다.
|
2022-08-16 | 2026-06-17 04:55 |
| CVE-2022-34685 | MEDIUM | 5.5 | Azure |
Azure RTOS GUIX Studio에서 정보 노출 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 시스템 내부의 민감한 정보가 유출될 위험이 있습니다.
|
2022-08-09 | 2026-06-17 04:50 |
| CVE-2022-34686 | MEDIUM | 5.5 | Azure |
Azure RTOS GUIX Studio에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2022-08-09 | 2026-06-17 04:50 |
| CVE-2022-31618 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 Null 포인터 역참조 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템 서비스가 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |
| CVE-2022-36879 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.18.14 버전 이하에서 xfrm_expand_policies 함수를 통해 참조 횟수(refcount)가 두 번 감소하는 문제가 발견되었습니다. 이로 인해 메모리 관리 오류가 발생할 수 있습니다.
|
2022-07-27 | 2026-10-14 18:17 |
| CVE-2022-36313 | MEDIUM | 5.5 | Node.js |
Node.js용 file-type 패키지 16.5.4 미만 및 17.x 17.1.3 미만 버전에서 발견된 취약점입니다. 조작된 MKV 파일을 처리할 때 파일 형식 탐지기가 무한 루프에 빠질 수 있으며, 이로 인해 애플리케이션이 응답하지 않는 서비스 거부(DoS) 공격이 가능합니다.
|
2022-07-21 | 2026-10-07 19:17 |
| CVE-2021-4135 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 시뮬레이션 네트워크 장치 드라이버 내 eBPF에서 메모리 누수 취약점이 발견되었습니다. 로컬 사용자가 nsim_map_alloc_elem 함수를 호출하는 방식으로 이 결함을 악용하여 일부 데이터에 대한 권한 없는 접근을 획득할 수 있습니다.
|
2022-07-14 | 2026-10-08 21:17 |
| CVE-2022-2380 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drivers/video/fbdev/sm712fb.c 파일 내 smtcfb_read() 함수에서 경계 외 메모리 접근 취약점이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 커널을 충돌시켜 시스템을 중단시킬 수 있습니다.
|
2022-07-13 | 2026-06-17 04:41 |
| CVE-2022-2318 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net/rose/rose_timer.c 파일 내 타이머 핸들러에서 Use-After-Free 취약점이 발견되었습니다. 공격자는 특수하게 조작된 패킷을 통해 권한 없이도 리눅스 커널을 충돌시켜 시스템을 중단시킬 수 있습니다.
|
2022-07-06 | 2026-06-17 04:41 |
| CVE-2022-23172 | MEDIUM | 5.5 | - |
공격자가 '비밀번호 찾기' 기능을 통해 시스템에 등록된 유효한 사용자 계정의 존재 여부를 확인할 수 있는 취약점입니다. 특정 사용자의 이메일이 시스템에 존재하는지 여부를 메시지 응답을 통해 유추할 수 있습니다.
|
2022-07-06 | 2026-06-17 04:29 |
| CVE-2022-34876 | MEDIUM | 5.5 | - |
VICIdial의 관리자 인터페이스(/vicidial/admin.php) 내 특정 매개변수에서 발생하는 SQL 인젝션 취약점입니다. 공격자는 이를 통해 신분을 위장하거나 데이터를 조작, 유출 또는 삭제할 수 있으며 데이터베이스 서버의 관리자 권한을 획득할 수 있습니다.
|
2022-07-05 | 2026-06-17 04:51 |
| CVE-2022-1852 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM 모듈 내 x86_emulate_insn 함수에서 NULL 포인터 역참조 결함이 발견되었습니다. Intel CPU를 사용하는 환경에서 게스트 OS가 잘못된 명령어를 실행할 경우 시스템 서비스 거부(DoS)가 발생할 수 있습니다.
|
2022-06-30 | 2026-10-14 13:17 |
| CVE-2022-2078 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nft_set_desc_concat_parse() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이 결함을 악용하여 서비스 거부(DoS) 상태를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2022-06-30 | 2026-10-14 13:17 |